Sensible Telemetrie stoppen, bevor sie die Cloud erreicht

Problem

Die häufigen Fälle — Kreditkartennummern, E-Mail-Adressen, Telefonnummern — tauchen in jeder Pipeline auf. Für jeden davon auf jedem Collector von Hand eine korrekte Regex zu schreiben, ist genau der Weg, auf dem sie übersehen werden.

LinkMesh

LinkMesh bringt integrierte Maskierungsvorlagen für die Muster mit, die überall vorkommen: Kreditkarten, E-Mail-Adressen, Telefonnummern und ähnliche bekannte Formate. Hängen Sie eine an einen Collector oder eine ganze Gruppe; sie wird zu OTTL gerendert und läuft im Collector auf dem Host, bevor irgendetwas gesendet wird.

Problem

Ihre sensiblen Felder sind nicht die aus dem Lehrbuch. Konto-IDs, interne Tokens, Secrets und Benutzerkennungen sind nach Ihren Systemen geformt, und kein generisches Muster erfasst sie.

LinkMesh

Schreiben Sie eigene Regeln in OTTL — der OpenTelemetry Transformation Language — die genau Ihre Attribute und Body-Felder treffen: Konto-IDs, API-Tokens, Secrets, Benutzerkennungen. LinkMesh rendert sie neben den integrierten Vorlagen in die Verarbeitungskette des Collectors.

Problem

Nicht jedes sensible Feld braucht dieselbe Behandlung. Manche müssen ganz verschwinden, manche lesbar, aber maskiert bleiben, und manche müssen korrelierbar bleiben, ohne den Wert preiszugeben.

LinkMesh

Wählen Sie das Muster pro Regel: den Datensatz oder das Attribut vollständig verwerfen, den Wert durch einen festen Platzhalter ersetzen oder ihn hashen, sodass derselbe Eingabewert über Datensätze hinweg konsistent bleibt, ohne das Original je offenzulegen. Kombinieren Sie alle drei in der Kette eines Collectors.

Problem

Eine Maskierungsregel auf einem einzelnen Collector schützt genau einen Collector. Ein neuer Host, die Pipeline eines neuen Teams oder ein vergessener Knoten leitet rohe personenbezogene Daten an jeder vereinbarten Konvention vorbei.

LinkMesh

Hängen Sie Maskierungs-Processors auf Gruppenebene an, und jeder Collector der Gruppe erbt sie, unabhängig von seiner lokalen Pipeline. Neue Collectors übernehmen die Maskierungsrichtlinie der Gruppe in dem Moment, in dem sie registriert werden — die Leitplanke gilt, bevor irgendjemand etwas konfiguriert.

Problem

Niemand sollte eine Maskierungsregel auf die Produktion loslassen, ohne zu sehen, was sie tut. Eine zu enge Regel lässt Daten durch; eine zu weite zerstört das Feld, das Sie gebraucht hätten.

LinkMesh

LinkMesh zeigt für jeden Processor eine Vorschau mit echten erfassten Datensätzen: links die Eingabe, in der Mitte die Regel und das generierte OTTL, rechts die maskierte Ausgabe. Sie sehen genau, welche Felder eine Regel berührt — und welche sie verfehlt —, bevor sie auch nur einen Collector erreicht.

Problem

Ein Maskierungsdienst, an den Sie Daten senden, hat die rohen personenbezogenen Daten bereits gesehen. Sobald sensible Werte an einen Dritten gehen, besteht die Offenlegung — ob sie danach maskiert werden oder nicht.

LinkMesh

LinkMesh ist ein selbst gehostetes Control Plane und liegt nie im Datenpfad. Die Maskierung läuft in Ihren eigenen Collectors auf Ihren eigenen Hosts; LinkMesh transportiert nur Konfiguration und Health. Rohwerte werden vor dem Export maskiert und laufen überhaupt nie über LinkMesh.